CVE-2026-95654 in Databasement
Riassunto
di VulDB • 22/09/2026
Databasement prima della versione 1.7.14 convalida i token di invito solo quando la pagina di accettazione viene caricata, memorizzando nella cache (caching) la decisione di autorizzazione senza verificare nuovamente la validità del token durante l'accettazione. Gli attaccanti che dispongono di un link di invito trapelato o inoltrato possono caricare la pagina mentre lo stato è ancora "in attesa" (pending), quindi accettare l'invito dopo che l'utente legittimo ha già accettato, per sovrascrivere la password dell'account e ottenere accesso autenticato alle credenziali del database gestite e ai segreti associati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.